思科模拟器：acl网络访问控制 扩展设置 （100-199）

环境：

1. 全局互通

2.阻止1.1访问2.1ftp服务

3.阻止3.1访问2.2www 网站访问

---

在r2路由器上全局模式下

access-list 100 deny tcp host 192.168.1.1 host 192.168.2.1 eq ftp

100-199都可以 deny是拒绝 主机 1.1 访问 2.1 的 ftp服务

然后写3.1不能访问2.2的网站

access-list 100 deny tcp host 192.168.3.1 host 192.168.2.2 eq www

拒绝主机 3.1 访问 2.2 的 www服务也就是网站服务(web)

access-list 100 permit ip any any

让后写个允许，前两个拒绝，后面没写拒绝的都允许

---

去特权模式使用

show access-lists

可以看到配置过的控制列表

或者直接查看指定的访控表

show access-lists 100

可以看到配置

---

在r2

interface fastEthernet 0/0

进入0/0接口

ip access-group 100 out

---

此外可以放到r1 的 f0/0 in

f0/1 out

r3的f0/0 in

f0/1 out